Apakah Anda menjalankan antivirus di server Windows Anda

Ini merangkum pendapat saya.

Ringkasan:

Dalam artikel ini, saya akan membahas apakah server web membutuhkan perangkat lunak antivirus yang diinstal dan faktor -faktor apa yang harus dipertimbangkan saat memilih yang tepat. Saya juga akan memberikan 15 pertanyaan unik berdasarkan teks dan memberikan jawaban terperinci untuk masing -masing.

---

Apakah server web memerlukan perangkat lunak antivirus yang diinstal?

Dalam kasus apa server web membutuhkan perangkat lunak antivirus yang diinstal? Saat tidak diperlukan? Jika terkadang diperlukan, apa yang harus dipertimbangkan saat memilih yang tepat untuk dipasang?

Menjawab:

Ada beberapa poin yang perlu dipertimbangkan saat memutuskan apakah akan menginstal perangkat lunak antivirus di server web Anda.

Pertama, penting untuk dicatat bahwa perangkat lunak antivirus bukanlah solusi yang gagal-aman dan tidak dapat menangkap semua jenis malware, terutama kode serangan yang disesuaikan dan ditargetkan.

Jika server web Anda memungkinkan unggahan file dari pengguna, terutama pengguna anonim, disarankan untuk menginstal perangkat lunak antivirus sebagai mekanisme pertahanan. Meskipun mungkin tidak menangkap semua ancaman, setidaknya dapat memblokir malware yang diketahui dan melindungi pengguna yang tidak bersalah dari file yang terinfeksi tanpa sadar yang terinfeksi.

Namun, ada beberapa faktor yang perlu dipertimbangkan sebelum menginstal perangkat lunak antivirus di server web Anda. Pertama, menggunakan perangkat lunak antivirus dapat menambah kerentanan potensial ke server itu sendiri, karena memperkenalkan kode tambahan yang dapat ditargetkan oleh penyerang. Penting untuk meminimalkan permukaan serangan server Anda.

Selain itu, perangkat lunak antivirus mungkin tidak selalu mudah dan berpotensi dibodohi oleh malware yang canggih. Juga, menjalankan pemindaian antivirus di server dapat mengenakan biaya kinerja dan mempengaruhi keseluruhan throughput. Ini dapat dikurangi dengan menambahkan lebih banyak server untuk menangani beban kerja, tetapi ia datang dengan biaya.

Selain itu, sebagian besar perangkat lunak antivirus siap server hadir dengan biaya yang tidak dapat diabaikan, baik dalam hal uang maupun peluang. Penting untuk mempertimbangkan apakah manfaat perangkat lunak antivirus lebih besar daripada biaya, dan jika ada langkah -langkah keamanan yang lebih baik yang dapat diterapkan.

Jika Anda memutuskan untuk menginstal perangkat lunak antivirus, berikut adalah beberapa poin utama yang perlu dipertimbangkan:

• Cakupan: Pastikan perangkat lunak antivirus menyediakan cakupan komprehensif terhadap berbagai jenis malware.
• Biaya: Mengevaluasi biaya perangkat lunak antivirus, termasuk lisensi atau langganan tambahan apa pun.
• Pembaruan: Periksa frekuensi dan keandalan pembaruan untuk perangkat lunak antivirus untuk memastikannya dilengkapi untuk mendeteksi dan menangani ancaman baru.
• Reputasi: Meneliti reputasi penyedia perangkat lunak antivirus, termasuk rekam jejak mereka dalam menangkap malware dan kemampuan penelitian mereka.
• Kinerja: Menilai dampak kinerja perangkat lunak antivirus pada memori, CPU, dan throughput keseluruhan.
• Fitur tambahan: Pertimbangkan apakah perangkat lunak antivirus menawarkan fitur tambahan seperti anti-malware, anti-rootkit, atau pemantauan log.
• Keamanan: Pastikan perangkat lunak antivirus itu sendiri aman dan tidak memperkenalkan kerentanan ke server Anda.
• Pembongkaran: Jika memungkinkan, pertimbangkan untuk membongkar pemindaian antivirus ke kotak lain atau menggunakan pemindaian dalam memori untuk meminimalkan dampak pada server.

---

Pertanyaan:

1. Dapatkah perangkat lunak antivirus menangkap kode serangan yang disesuaikan dan ditargetkan?

Menjawab: Tidak, perangkat lunak antivirus tidak dirancang untuk menangkap kode serangan yang disesuaikan dan ditargetkan. Lebih efektif terhadap malware yang diketahui.

2. Kapan perangkat lunak antivirus harus diinstal pada server web?

Menjawab: Perangkat lunak antivirus harus diinstal pada server web jika memungkinkan unggahan file dari pengguna, terutama pengguna anonim.

3. Apa risiko potensial menginstal perangkat lunak antivirus di server?

Menjawab: Menginstal perangkat lunak antivirus dapat memperkenalkan kerentanan potensial ke server, meningkatkan permukaan serangan, dan membebankan biaya kinerja.

4. Dapatkah perangkat lunak antivirus tertipu oleh malware canggih?

Menjawab: Ya, perangkat lunak antivirus berpotensi tertipu oleh malware canggih yang dapat “bocor” dan menghindari deteksi.

5. Berapa biaya yang terkait dengan menjalankan perangkat lunak antivirus di server?

Menjawab: Menjalankan perangkat lunak antivirus pada server dapat dikenakan biaya kinerja, membutuhkan sumber daya perangkat keras tambahan, dan melibatkan lisensi atau langganan pembelian.

6. Faktor apa yang harus dipertimbangkan saat memilih perangkat lunak antivirus untuk server?

Menjawab: Faktor yang perlu dipertimbangkan termasuk cakupan, biaya, pembaruan, reputasi, dampak kinerja, fitur tambahan, keamanan, dan kemampuan untuk membongkar pemindaian.

7. Dapatkah perangkat lunak antivirus diturunkan ke kotak lain atau digunakan untuk pemindaian dalam memori?

Menjawab: Ya, dimungkinkan untuk menurunkan pemindaian antivirus ke kotak lain atau menggunakan pemindaian dalam memori melalui panggilan API untuk meminimalkan dampak pada server.

8. Apakah perangkat lunak antivirus merupakan solusi yang sangat mudah terhadap semua jenis malware?

Menjawab: Tidak, perangkat lunak antivirus bukanlah solusi yang sangat mudah dan tidak dapat menangkap semua jenis malware, terutama kode serangan yang disesuaikan dan ditargetkan.

9. Seberapa sering perangkat lunak antivirus harus diperbarui?

Menjawab: Perangkat lunak antivirus harus sering diperbarui untuk memastikannya dapat mendeteksi dan menangani ancaman baru secara efektif.

10. Apa manfaat potensial dari menginstal perangkat lunak antivirus di server web?

Menjawab: Menginstal perangkat lunak antivirus pada server web dapat membantu memblokir malware yang diketahui, melindungi pengguna yang tidak bersalah, dan memberikan lapisan pertahanan tambahan terhadap ancaman.

11. Apakah ada langkah keamanan alternatif untuk perangkat lunak antivirus?

Menjawab: Ya, ada langkah -langkah keamanan alternatif seperti pembaruan keamanan reguler, konfigurasi firewall, dan sistem deteksi intrusi.

12. Dapatkah perangkat lunak antivirus memperkenalkan kerentanan ke server?

Menjawab: Ya, perangkat lunak antivirus dapat memperkenalkan kerentanan potensial ke server, terutama jika memiliki langkah -langkah keamanan atau antarmuka yang lemah yang dapat dieksploitasi oleh penyerang.

13. Bagaimana perangkat lunak antivirus berdampak pada kinerja server?

Menjawab: Perangkat lunak antivirus dapat membebankan biaya kinerja pada server, termasuk peningkatan memori dan penggunaan CPU, serta berkurangnya throughput.

14. Jika perangkat lunak antivirus diinstal pada semua jenis server?

Menjawab: Keputusan untuk menginstal perangkat lunak antivirus pada server tergantung pada kasus penggunaan spesifik, risiko potensial, dan pertukaran antara keamanan dan kinerja.

15. Server mana yang mungkin memerlukan konfigurasi yang berbeda untuk perangkat lunak antivirus?

Menjawab: Berbagai jenis server seperti server file, server pertukaran, server SharePoint, dan server aplikasi mungkin memerlukan konfigurasi khusus untuk perangkat lunak antivirus untuk mengoptimalkan kinerja dan meminimalkan risiko.

---

Apakah Anda menjalankan antivirus di server Windows Anda

Ini merangkum pendapat saya.

Apakah server web memerlukan perangkat lunak antivirus yang diinstal?

Dalam kasus apa server web membutuhkan perangkat lunak antivirus yang diinstal? Saat tidak diperlukan? Jika terkadang diperlukan, apa yang harus dipertimbangkan saat memilih yang tepat untuk dipasang? (Dalam kasus saya itu adalah server web Windows, tapi mungkin saya tidak boleh mempersempit pertanyaannya.)

15.2K 5 5 Lencana Emas 62 62 Lencana Perak 91 91 Lencana Perunggu

Ditanya 12 Nov 2010 jam 16:48

2.117 2 2 Lencana Emas 19 19 Lencana Perak 28 28 Lencana Perunggu

4 Jawaban 4

Ada beberapa poin yang perlu dipertimbangkan di sini.

Pertama, AV bukanlah mekanisme yang gagal-aman, semua untuk malware apa pun. Bahkan mengabaikan garis kabur antara antivirus dan antimalware (mesin ini berfungsi secara berbeda, bahkan jika mereka dikemas dalam satu produk), tidak ada produk AV/antimalware yang akan menangkap kode serangan yang disesuaikan dan ditargetkan. Jadi, jika itu adalah ancaman yang Anda coba lindungi, Anda juga bisa melupakannya.

Kedua, jika Anda adalah menerima unggahan file dari pengguna (terutama pengguna anonim), Anda sebaiknya Mainkan dengan aman dan pergi untuk pertahanan secara mendalam – bahkan sepele untuk berkeliling AV, Anda setidaknya dapat memblokir buah gantung rendah – dan korban “tidak bersalah” yang terus menyebarkan muatan tanpa sadar.

Ketiga, jika Anda ingin memainkannya dengan sangat aman dan memiliki AV bahkan jika Anda tidak membutuhkannya, seperti yang disarankan @tate, Anda harus menyadari bahwa sementara Anda akan lebih aman dari virus (sekali lagi, probabilitas rendah, tetapi masih ada), ini adalah bukan gratis, ada biaya yang terlibat:

• Menggunakan av pada Server dapat menambahkan risiko ke server, karena Anda menambahkan kode yang berpotensi rentan – lebih sedikit kode, lebih sedikit permukaan serangan. (Bahkan ada kasus serangan di server melalui antarmuka AV).
• Memeriksa virus di sana di server Anda belum tentu opsi teraman, karena ini berpotensi “bocor” dan membodohi AV. (Lihat juga George Ou di Zdnet tentang meredakan bom di ruang tamu Anda).
• Tentu saja, jangan pernah lupa biaya kinerja menjalankan AV di server Anda, anggap ini sebagai biaya peluang. Anda juga perlu menambahkan X lebih banyak server untuk menawarkan kinerja dan throughput yang sama, jika Anda memiliki target penggunaan khusus ini dapat dikenakan biaya uang sungguhan.
• Sebagian besar AV siap-server memiliki biaya yang tidak dapat diabaikan-lebih banyak peluang hilang, dan jika Anda menghabiskan uang keamanan, ada hal-hal yang lebih baik untuk dibelanjakan.

Semua yang dikatakan, jika/saat Anda Mengerjakan Putuskan untuk pergi untuk AV, pertimbangkan poin -poin berikut, termasuk yang jelas:

• Cakupan
• Biaya
• Pembaruan
• Reputasi (i.e. Apakah mereka secara aktif meneliti? Apa pemicu mereka? apakah mereka menangkap apa yang seharusnya? dll)
• Kinerja (atau lebih tepatnya, kinerja hit – pada memori dan CPU, dan throughput)
• mesin tambahan, e.G. Anti-malware, penebang, anti-rootkit, dll
• Keamanan dari produk itu sendiri! Anda tidak ingin memperkenalkan kerentanan lebih dari yang harus Anda lakukan.
• Sangat disukai – jika Anda dapat membongkar pemindaian AV ke kotak lain, e.G. alat atau gateway, jadi ini bahkan tidak ada di server. Atau, ada?) beberapa produk yang memungkinkan Anda memindai dalam kenangan, melalui panggilan API, bahkan tanpa menulis ke disk (atau db).

Apakah Anda menjalankan antivirus di server Windows Anda?

Terkunci. Pertanyaan ini dan jawabannya terkunci karena pertanyaannya di luar topik tetapi memiliki makna historis. Saat ini tidak menerima jawaban atau interaksi baru.

Inilah argumen yang saya miliki di lebih dari selusin perusahaan:

Jika Anda menginstal klien antivirus di server Windows Anda?

• Menukarkan
• Direktori Aktif
• Server file
• OCS
• Server utilitas
• dll

Apakah menurut Anda pantas untuk menjalankan AV pada mesin -mesin itu?

• Windows-Server-2003
• Windows-Server-2008
• anti Virus

Wiki Komunitas

Polling: Haruskah saya mengubah ini menjadi wiki komunitas dan tetap terbuka/tidak terjawab? Setelah membaca balasan, tidak yakin ada jawaban “benar”.

4 Mei 2009 pukul 13:38

Saya juga ingin melihat pendapat di server web

31 Agustus 2009 jam 15:02

Komentar dinonaktifkan pada posting / ulasan yang dihapus / terkunci |

12 Jawaban 12

Ya, meskipun sebagian besar mereka dikonfigurasi untuk memindai virus semalaman dengan perlindungan file real-time dinonaktifkan, pengecualiannya adalah:

• Server file – Diatur untuk memindai hanya menulis. Pemindaian penuh malam.
• Sharepoint – Tidak ada anti-virus saat ini, menunggu Sophos untuk SharePoint keluar dari beta.
• Menukarkan – Exchange Soloution Anti-Virus Spesifik. Pemindaian semalam tidak termasuk penyimpanan data.
• Server aplikasi – Penyimpanan data SQL dikecualikan dari pemindaian semalam.
• AD/DC/DHCP – Pemindaian semalam diatur untuk mengecualikan file data dan log spesifik layanan

Dijawab 30 Apr 2009 jam 12:59

Richard Slater Richard Slater

3.228 2 2 Lencana Emas 30 30 Lencana Perak 42 42 Lencana Perunggu

+++. Jawaban ini memperhitungkan gagasan bahwa persamaan risiko vs hadiah penuh dengan variabel yang memiliki nilai yang berbeda. Tidak ada jawaban kanonik “ya” atau “tidak”. Hanya ada (formal atau informal) proses Menambahkan positif dan negatif, dan menjawab pertanyaan berdasarkan kasus per kasus. Pertanyaan yang tepat bukanlah sederhana ‘Haruskah saya menjalankan av?’ Itu juga ‘Bagaimana seharusnya AV itu dikonfigurasi?’

26 Agustus 2011 jam 23:40

Ini merangkum pendapat saya.

Dijawab 4 Mei 2009 jam 12:43

2.741 6 6 Lencana Emas 26 26 Lencana Perak 37 37 Lencana Perunggu

Jika itu adalah server file yang banyak disimpan oleh file Windows Desktops, maka AV untuk memindai **** bahwa pengguna bung di server mungkin lebih baik dijalankan di server daripada di desktop.

1 Jun 2009 jam 11:12

Saya akan mengatakan keduanya, tetapi saya setuju dengan komentar Anda secara umum

7 Juni 2009 jam 8:22

@Mikeage, masalahnya adalah guru adalah seorang pedofil, yang mencoba meyakinkan orang tua dengan mengenakan kondom. Masalahnya adalah pedofil, bukan kondomnya.

26 Agustus 2011 jam 18:55

Jelas ya di server file; Anda kemudian dapat memindai file yang disimpan orang di server tanpa harus mengandalkan AV desktop (yang bisa gagal)

Exchange, saya menyarankan untuk memasang produk pertukaran yang tepat (Sybari Antigen adalah yang asli; itu sekarang MS Forefront untuk pertukaran tetapi ada banyak kompetisi sekarang) yang akan memindai konten email; Ada sedikit titik pemindaian sistem file di server Exchange.

AD, saya tidak akan repot -repot

OCS, dapatkan plug-in terdepan jika Anda terhubung ke dunia luar.

Pada dasarnya, saya tidak berpikir ada jawaban satu ukuran untuk semua pertanyaan itu; Anda perlu berolahraga di mana risikonya berada. Secara umum, terlepas dari server file, saya tidak akan menyarankan file AV generik di server; Anda menginginkan sesuatu yang lebih spesifik untuk peran server.

Dijawab 30 Apr 2009 jam 12:51

Richard Gadsden Richard Gadsden

3.696 4 4 Lencana Emas 29 29 Lencana Perak 58 58 Lencana Perunggu

Kami menjalankan AV pada semua yang memiliki windows. Dengan konfigurasi dasar (tidak termasuk database, memindai hanya menulis, dll) overhead sangat minim sehingga biayanya hampir nol. Satu-satunya pengecualian dalam organisasi saya adalah server Hyper-V; yang sangat hati -hati terisolasi dari sisa jaringan.

Beberapa orang akan berpendapat bahwa manfaat potensial juga hampir nol; Tapi melihat biayanya serupa, mereka masih menyeimbangkan. Keamanan harus diterapkan dalam lapisan, tidak ditahan oleh satu titik seperti atlas.

Wiki Komunitas

Umumnya saya akan mengatakan Anda menginginkan semacam AV di banyak server, ya, tapi, dan ini adalah yang besar, Anda harus berhati -hati dengan pengecualian.

Pertama-tama, produk anti-virus dapat memiliki dampak yang sangat signifikan pada kinerja, terutama dengan beban kerja tertentu. Pastikan Anda memilih produk AV yang benar untuk mesin, dan pastikan itu dikonfigurasi dengan benar.

Catatan Khusus, Berhati -hatilah dengan Exchange, dan tidak pernah instal perangkat lunak AV tipe klien di atasnya. Kami memiliki seorang pria yang membawa server pertukaran kami berlutut di pekerjaan saya sebelumnya setelah dia menginstal klien AV (dimaksudkan untuk desktop) di atasnya yang mencoba memindai setiap email masuk atau keluar dan dioperasikan sangat perlahan-lahan.

Dijawab 4 Mei 2009 jam 13:54

Christopher Cashell Christopher Cashell

9.109 2 2 Lencana Emas 32 32 Lencana Perak 44 44 Lencana Perunggu

Jika Anda memasang alat yang ditujukan server, Masalah ini berkaitan dengan pertukaran tidak ada – setiap server pertukaran yang saya jalankan secara pribadi menjalankan alat AV server

8 Okt 2009 pukul 13:52

Kami memiliki masalah besar di sini dengan AV tipe klien di server Exchange. Perusahaan sekarang menyediakan AV terpisah yang dirancang khusus untuk Windows Server.

28 Agustus 2012 jam 13:56

Beberapa argumen yang mendukung menjalankan AV di server Windows:

• Pengguna yang tidak begitu mampu yang kebetulan memiliki akses ke sistem, dan mungkin berpikir itu ide yang bagus untuk berselancar dan menginstal program di sana. Adobe Reader, terutama Adobe Reader kuno, selalu hanya satu unduhan PDF berbahaya dari bencana.
• Memperingatkan keberadaan alat serangan umum. Salinan NetCat atau Pwdump dijatuhkan pada sistem selalu merupakan hal yang baik untuk diberi tahu – ini berlaku untuk ancaman eksternal serta yang internal.

Wiki Komunitas

Bahkan pembaca Adobe terkini dan terkini.

26 Agustus 2011 jam 19:03

@Holocryptic benar -benar apa pun yang bertuliskan “adobe” di atasnya. 😉

26 Agustus 2011 jam 19:04

Berkali -kali tidak terserah Anda. Jika Anda terikat oleh kebijakan tertentu, mungkin diperlukan. Saya tidak terkini dalam standar PCI, tetapi kembali ketika mereka pertama kali keluar, itu mengharuskan kami untuk menempatkan perangkat lunak AV di semua server kami.

Dijawab 4 Mei 2009 jam 14:41

Brian Knoblauch Brian Knoblauch

2.198 2 2 Lencana Emas 32 32 Lencana Perak 47 47 Lencana Perunggu

Ya PCI membutuhkan perangkat lunak AV di semua server.

19 Apr 2011 jam 15:14

Untuk SharePoint, saya akan menambahkan keamanan terdepan untuk SharePoint. Anda tentu ingin AV untuk dokumen yang diunggah ke SharePoint.

Dijawab 30 Apr 2009 pukul 13:13

Steve Morgan Steve Morgan

219 2 2 Lencana Perak 10 10 Lencana Perunggu

Saya pikir argumen nyata untuk memiliki AV di server Windows adalah cacing atau virus lain yang dapat menyebar tanpa perlu admin yang tidak kompeten (atau tidak beruntung). Sudah lama sejak saya melihat cacing yang bagus yang mengeksploitasi bug MS dan dapat dengan bebas berpindah dari komputer ke komputer. Ini tidak memerlukan intervensi pengguna atau admin untuk menyebar. Server sangat berbahaya karena biasanya pada 24×7 dan banyak dari mereka tidak masuk secara teratur (i.e. Anda mungkin tidak melihat masalahnya segera.

Anda kemudian harus membandingkannya dengan risiko data Anda dicuri, server berpotensi rusak, reputasi sakit, waktu yang dihabiskan untuk memperbaiki, paranoia yang tidak Anda bersihkan semuanya, dll.

Kebijakan saya adalah bahwa semua kotak Windows mendapatkan AV diinstal pada mereka (Linux adalah cerita yang berbeda). Tweak untuk menawarkan perlindungan dengan dampak kinerja minimal. Juga kotak yang menjalankan fungsi seperti email akan membutuhkan AV yang secara khusus dirancang untuk lingkungan itu. Tidak ada yang lebih buruk dari AV mencoba menggali database surat dan mengambil virus.

Dua sen saya. Lebih baik aman daripada menyesal.

Perangkat lunak antivirus terbaik untuk server di 2022 + membayar server antivirus layak?

Server antivirus adalah sarana perlindungan server yang menemukan dan menghilangkan ancaman utama dan aplikasi jahat. Tanpa server antivirus, Anda berisiko kehilangan data dan uang kritis. Server Anda adalah jantung dari organisasi Anda, dan jika jantung terinfeksi, semua bagian tubuh juga akan. Berinvestasi di server antivirus yang tidak’t Kuras sistem Anda’Sumber daya S sangat penting. Langkah paling cerdas adalah menemukan server antivirus yang kompatibel dengan server Anda. Anda mungkin berpikir server antivirus gratis dapat memberi Anda keamanan yang Anda butuhkan; mengenakan’T tergesa -gesa.

Daftar isi bersembunyi

Kami mencakup banyak informasi bermanfaat dalam artikel ini, dan pada akhirnya, Anda akan dapat memilih perangkat lunak perlindungan server terbaik.

Bagaimana berbagai jenis server antivirus bekerja?

Server antivirus menangani pemindaian file real-time dan menghilangkan ancaman, spyware, dan malware apa pun. Pemindaian real-time penting karena dapat mendeteksi ancaman atau alamat Protokol Internet (IP) yang mencurigakan dan memblokirnya segera setelah muncul. Anda dapat mengonfigurasi perangkat lunak perlindungan server Anda untuk mencari jenis file dan alamat IP tertentu. Anda bahkan dapat mengatur alarm untuk server antivirus Anda untuk menjalankan pemeriksaan rutin pada file Anda yang ada sehingga Anda dapat menghapus file yang terinfeksi.

Perangkat lunak perlindungan server terbaik memantau lalu lintas internet dan transmisi file sambil mencari ancaman atau program virus dalam file yang disimpan. Ada jenis perangkat lunak perlindungan server yang menjalankan pemindaian secara proaktif, yang merupakan server antivirus terbaik untuk memeriksa apakah server Anda rentan terhadap intrusi. Celah keamanan apa pun dapat membiarkan server Anda terbuka untuk serangan yang tidak diinginkan.

Berita baiknya adalah bahwa perangkat lunak perlindungan server dirancang dengan berbagai protokol kompatibilitas dan keamanan; Anda hanya perlu mencari tahu mana yang lebih cocok untuk server Anda .

Memilih server terbaik CPU 2022��: (Minecraft, Plex dan Home Server)

10 server antivirus teratas pada tahun 2022

Jika Anda ingin menemukan server antivirus terbaik, Anda’akan menemukannya di daftar ini. Semua perangkat lunak perlindungan server ini sangat baik, dan yang perlu Anda lakukan adalah membaca tentang setiap server antivirus’S fitur dengan cermat dan pilih satu yang sesuai dengan kriteria spesifik Anda.

ESET Endpoint Protection Standard

Pro:

• Fungsi Administrator Jarak Jauh (Anda dapat mengakses dan mengelola titik akhir, server, dan keamanan seluler Anda dari browser web.)
• Perlindungan ransomware terbaik (menggunakan ESET’S LiveGrid untuk mendeteksi segala upaya pencurian data dan sampel aplikasi yang mencurigakan)
• Deteksi intrusi yang ditingkatkan (pemantauan lalu lintas jaringan)
• Modul Pelaporan (Laporan yang Diperbarui Tentang Ancaman dan Risiko Keamanan Server Potensial)

Kontra:

• Deteksi phishing yang buruk
• Mengurangi kinerja sistem

Bitdefender Gravityzone Endpoint Security

Pro:

• Analyzer baris perintah (mencegah serangan makro dan naskah)
• Deteksi malware cepat
• Sandbox Analyzer (menganalisis file yang mencurigakan dan memblokir aktivitas berbahaya)
• Firewall canggih (Monitor Lalu Lintas dan Sistem yang Digugah)

Kontra:

• Tidak ada pemberitahuan malware

Edisi bisnis server file rata -rata

Pro:

• Perlindungan Email Tingkat Lanjut (Fitur Anti-Spam Memeriksa Email Anda Untuk File, Kode, dan Konten Berbahaya)
• Perlindungan Informasi Keuangan (mencegah pencurian data)
• Perlindungan Jaringan Lanjutan (Wi-Fi Guard mendeteksi titik akses nirkabel palsu)
• Perlindungan file sepanjang waktu (memblokir upaya tidak sah yang mengubah atau menghapus file Anda)

Kontra:

• Tidak kompatibel dengan perangkat Mac
• Bukan antarmuka pengguna yang ramah pemula

Server Avira Antivirus

Pro:

• Perlindungan antivirus real-time
• Blok serangan botnet (melindungi titik akhir Anda dari serangan jahat)
• Pemindaian manual
• Perlindungan Jaringan (Blok Peretas dan Serangan Cyber ​​dari Mencuri Data Anda)

Kontra:

• Tidak kompatibel dengan Microsoft Windows Server 2019

Comodo Antivirus Server

Pro:

• Valkyrie-Comodo’S Platform Berbasis Cloud Resmi (Analisis File Instan)
• Pendaftaran OTA (over-the-air) (melindungi perangkat seluler secara nirkabel)
• Sistem Perlindungan Intrusi Host (HIPS) (mencegah potensi kerusakan yang disebabkan oleh malware)
• Mendukung OS Windows Server dari tahun 2003 hingga 2012 dan Edisi Bisnis Kecil

Kontra:

• Tidak ramah pemula (killswitch rumit dan manajer tugas)
• Memperlambat kinerja

Kaspersky Endpoint Security Cloud Plus

Pro:

• Manajemen Patch Otomatis
• Pemindaian lanjutan (mendeteksi dan menghilangkan kerentanan sistem)
• Keamanan Seluler (Kaspersky menawarkan dua lisensi seluler gratis per pengguna)
• Perlindungan ransomware (memblokir malware dan ransomware mencuri data Anda)

Kontra:

• Setiap pembelian membutuhkan setidaknya 10 server
• Kemampuan pelaporan yang buruk
• Mengurangi kinerja sistem

Antivirus Bullguard

Pro:

• Remote control (pemindaian, reboot, perbarui, hapus, dll.)
• Browser aman bawaan (memantau dan mengamankan pembayaran/blok online cookie, plugin, atau ekstensi yang tidak sah)
• Perlindungan lanjutan terhadap ancaman kompleks
• Mudah digunakan

Kontra:

• Desain Antarmuka Terbatas

Pertahanan Adaptif Panda

Pro:

• Mudah digunakan
• Antarmuka yang dieksekusi dengan baik dengan fitur terkemuka
• Panda Adaptive Defense (blok virus dan ancaman yang dapat dieksekusi)
• Perlindungan malware canggih

Kontra:

• Mode keras yang membatasi dan salah
• Dukungan teknis yang buruk

Avast Business Antivirus Pro Plus

Pro:

• Manajemen tambalan yang ditingkatkan
• VPN dan Shredder Data bawaan
• Perlindungan email (mendeteksi lampiran yang mencurigakan dan tautan yang tidak aman)
• Laporan terkait ancaman terperinci
• Mendukung desktop Windows dan Mac

Kontra:

• Tidak kompatibel dengan perangkat seluler
• Fitur Pelaporan Terbatas

Antivirus seqrite untuk server

Pro:

• Perlindungan KeyLogger (memblokir keyloggers dari merekam apa yang Anda ketik pada keyboard Anda)
• Canggih track cleaner (pindai file dan dokumentasi untuk mencegah pelanggaran privasi)
• Mendukung server Linux, Windows, dan Ubuntu
• Teknologi Dnascan yang inovatif

Kontra:

• Tidak kompatibel dengan perangkat seluler Android atau iOS

10 server antivirus gratis teratas di tahun 2022

Jika Anda memiliki bisnis kecil atau baru memulai, Anda dapat menggunakan server antivirus gratis untuk melindungi data Anda dan memblokir serangan cyber. Beberapa orang mungkin berpikir server antivirus gratis tidak sebagus yang premium, tetapi yang disebutkan di bagian ini adalah salah satu antivirus server terbaik di pasar.

Perlu diingat bahwa sementara server antivirus gratis memberikan perlindungan server yang baik, ia dilengkapi dengan keterbatasannya sendiri.

Rekomendasi pemindaian virus untuk komputer perusahaan yang menjalankan Windows atau Windows Server (KB822158)

Windows Server 2022, semua edisi
Windows Server 2019, semua edisi
Windows Server 2016, semua edisi
Windows Server 2012 R2, semua edisi
Windows Server 2012, semua edisi
Windows Server 2008 R2 SP1, semua edisi
Windows 11, semua edisi
Windows 10, semua edisi
Windows 8.1, semua edisi
Windows 7, semua edisi

Perkenalan

Artikel ini berisi rekomendasi untuk membantu administrator menentukan penyebab potensi ketidakstabilan dalam skenario berikut:

• Masalah terjadi pada komputer yang menjalankan versi Windows atau Windows Server yang terdaftar di “Berlaku untuk” bagian.
• Sistem lokal digunakan bersama dengan perangkat lunak antivirus di lingkungan domain direktori aktif atau di lingkungan bisnis yang dikelola.

Gejala

Komputer berbasis Windows atau Windows Anda mengalami masalah berikut:

• Kinerja sistem
  • CPU tinggi atau peningkatan penggunaan CPU
    • Mode pengguna
    • Mode kernel
    • Kolam renang yang tidak dikeluarkan
    • Kolam paged
    • Menangani kebocoran
    • Salin file saat Anda menggunakan Windows Explorer
      • Salin file saat Anda menggunakan aplikasi konsol (misalnya, CMD.exe)
      • Kelambatan aplikasi
        • Mengakses berbagi jaringan atau drive yang dipetakan
        • Kurangnya respons sementara Windows Explorer
        • Pelanggaran akses
        • Kebuntuan
          • Panggilan Prosedur Jarak Jauh (RPC)
          • Bernama pipa
          • Sistem berhenti merespons (Anda harus memaksa restart untuk pulih)
            • Kebuntuan
            • Kondisi ras
            • Menangani kebocoran
            • Kebocoran kolam yang tidak dikeluarkan
            • Bocor kolam paged
            • Menafsirkan kode cek bug
            • Referensi Kode Periksa Bug

            Informasi lebih lanjut

            Informasi spesifik sistem

            OS dan antivirus

            Pada Windows 10 dan versi yang lebih baru, Microsoft Defender Antivirus adalah built-in

            Tidak memerlukan pengecualian untuk file sistem operasi yang disebutkan di bagian berikut.

            Di Windows Server 2016 dan versi yang lebih baru, Microsoft Defender Antivirus adalah built-in

            Tidak memerlukan pengecualian untuk file sistem operasi yang disebutkan di bagian berikut.

            Defender Antivirus di Windows Server 2016 dan versi yang lebih baru secara otomatis mendaftarkan Anda dalam pengecualian tertentu, sebagaimana didefinisikan oleh peran server yang ditentukan. Pengecualian ini tidak muncul dalam daftar pengecualian standar yang ditampilkan di aplikasi Windows Security. (Lihat Konfigurasi Pengecualian Antivirus Bek Microsoft di Windows Server.)

            Windows Server 2012 R2 menggunakan Microsoft Defender Antivirus yang diinstal dengan menggunakan Microsoft Defender untuk titik akhir

            Tidak memerlukan pengecualian untuk file sistem operasi yang disebutkan di bagian berikut.

            Windows Server 2012 R2 dengan System Center Endpoint Protection (SCEP)

            Membutuhkan pengecualian untuk file sistem operasi yang disebutkan di bagian berikut.

            Windows Server 2008 R2 SP1 dengan System Center Endpoint Protection (SCEP)

            Membutuhkan pengecualian untuk file sistem operasi yang disebutkan di bagian berikut.

            Untuk informasi lebih lanjut, lihat artikel berikut:

            Resolusi

            Sebelum Anda menambahkan pengecualian antivirus, ikuti langkah -langkah ini:

            1. Perbarui definisi untuk program antivirus pihak ketiga Anda. Jika masalah tetap ada, silakan kirimkan false positive (FP) ke dukungan vendor antivirus pihak ketiga.
            2. Verifikasi bahwa Anda tidak’t Mengatur fungsionalitas spesifik dalam mode keras atau agresif yang menyebabkan lebih banyak gejala berikut:
               • Positif palsu
               • Masalah kompatibilitas aplikasi
               • Peningkatan penggunaan sumber daya (misalnya, CPU tinggi (mode pengguna atau mode kernel) atau memori tinggi (mode pengguna atau mode kernel)
               • Perlambatan
               • Aplikasi berhenti merespons
               • Kegagalan aplikasi
               • Sistem berhenti merespons
            3. Perbarui versi program antivirus pihak ketiga. Atau, untuk pengujian, lihat
               Cara menonaktifkan sementara driver filter mode kernel di windows
            4. Bekerja dengan vendor antivirus pihak ketiga Anda untuk pemecahan masalah lebih lanjut. Anda mungkin harus memiliki jenis data canggih berikut yang tersedia untuk membantu mempersempit masalah:
            • Log Proses Tangkap Menggunakan Monitor Proses
            • Menangkap log kinerja menggunakan perekam kinerja windows
            • Menghasilkan kernel atau dump crash lengkap
            • Pemecahan Masalah Lanjutan untuk Masalah Pembekuan Komputer Berbasis Windows
            • Kumpulkan Data Menggunakan Monitor Jaringan

            Solusi

            Penting Artikel ini berisi informasi yang menunjukkan cara membantu menurunkan pengaturan keamanan atau cara mematikan fitur keamanan sementara di komputer. Anda dapat membuat perubahan ini untuk memahami sifat masalah tertentu. Sebelum Anda melakukan perubahan ini, kami sarankan Anda mengevaluasi risiko yang terkait dengan menerapkan solusi ini di lingkungan khusus Anda. Jika Anda mengimplementasikan solusi ini, ambil langkah tambahan yang tepat untuk membantu melindungi komputer.

            • Kami tidak merekomendasikan solusi ini. Namun, kami memberikan informasi ini sehingga Anda dapat menerapkan solusi ini atas kebijaksanaan Anda sendiri. Gunakan solusi ini dengan risiko Anda sendiri.
            • Solusi ini dapat membuat komputer atau jaringan lebih rentan untuk diserang oleh pengguna berbahaya atau oleh perangkat lunak berbahaya seperti virus.
            • Kami menyarankan Anda untuk sementara menerapkan pengaturan ini untuk mengevaluasi perilaku sistem.
            • Kami menyadari risiko mengecualikan file atau folder spesifik yang disebutkan dalam artikel ini dari pemindaian yang dibuat oleh perangkat lunak antivirus Anda. Sistem Anda akan lebih aman jika Anda tidak mengecualikan file atau folder apa pun dari pemindaian.
            • Saat Anda memindai file -file ini, masalah kinerja dan masalah keandalan sistem operasi dapat terjadi karena penguncian file.
            • Jangan mengecualikan salah satu dari file -file ini berdasarkan ekstensi nama file. Misalnya, jangan mengecualikan semua file yang memiliki a .Ekstensi DIT. Microsoft tidak memiliki kontrol atas file lain yang dapat menggunakan ekstensi yang sama seperti file yang dijelaskan dalam artikel ini.
            • Artikel ini menyediakan nama file dan folder yang dapat dikecualikan. Semua file dan folder yang dijelaskan dalam artikel ini dilindungi dengan izin default untuk mengizinkan hanya akses sistem dan administrator, dan hanya berisi komponen sistem operasi. Tidak termasuk seluruh folder mungkin lebih sederhana tetapi mungkin tidak memberikan perlindungan sebanyak yang tidak termasuk file tertentu berdasarkan nama file.
            • Menambahkan pengecualian antivirus harus selalu menjadi pilihan terakhir jika tidak ada opsi lain yang layak.

            Matikan pemindaian pembaruan windows atau file terkait pembaruan otomatis

            • Matikan pemindaian Windows Update atau File Basis Data Pembaruan Otomatis (Datastore.EDB). File ini terletak di folder berikut: %Windir %\ softwaredistribution \ datastore
            • Matikan pemindaian file log yang terletak di folder berikut: %Windir %\ softwaredistribution \ datastore \ log secara khusus, mengecualikan file berikut:
              • Edb*.JRS
              • Edb.chk
              • TMP.edb

              Matikan pemindaian file keamanan windows

              • Tambahkan file berikut di jalur Windir %\ Security \ database dari daftar pengecualian:
                • *.edb
                • *.SDB
                • *.catatan
                • *.chk
                • *.JRS
                • *.xml
                • *.CSV
                • *.cmtx

                Catatan Jika file -file ini tidak dikecualikan, perangkat lunak antivirus dapat mencegah akses yang tepat ke file -file ini, dan database keamanan dapat rusak. Memindai file -file ini dapat mencegah file digunakan atau dapat mencegah kebijakan keamanan diterapkan pada file. File -file ini tidak boleh dipindai karena perangkat lunak antivirus mungkin tidak memperlakukannya dengan benar sebagai file database berpemilik.

                Ini adalah pengecualian yang disarankan. Mungkin ada jenis file lain yang tidak termasuk dalam artikel ini yang harus dikecualikan.

                Matikan pemindaian file terkait kebijakan grup

                • Informasi Pendaftaran Pengguna Kebijakan Grup. File -file ini terletak di folder berikut: %allusersprofile %\ Secara khusus, mengecualikan file berikut: NTUSER.Pol
                • File Pengaturan Klien Kebijakan Grup. File -file ini terletak di folder berikut: %Systemroot %\ System32 \ Grouppolicy \ Machine \
                  %SystemRoot%\ System32 \ Grouppolicy \ User \ Secara khusus, Kecualikan file berikut: Registry.Pol
                  Registri.TMP

                Matikan pemindaian file profil pengguna

                • Informasi registri pengguna dan file pendukung. File tersebut terletak di folder berikut:

                Menjalankan perangkat lunak antivirus pada pengontrol domain

                Karena pengontrol domain memberikan layanan penting kepada klien, risiko gangguan kegiatan mereka dari kode berbahaya, dari malware, atau dari virus harus diminimalkan. Perangkat lunak antivirus adalah cara yang diterima secara umum untuk mengurangi risiko infeksi. Menginstal dan mengkonfigurasi perangkat lunak antivirus sehingga risiko pengontrol domain berkurang sebanyak mungkin dan kinerja terpengaruh sesedikit mungkin. Daftar berikut berisi rekomendasi untuk membantu Anda mengonfigurasi dan menginstal perangkat lunak antivirus pada pengontrol domain server windows.

                Peringatan Kami menyarankan Anda menerapkan konfigurasi yang ditentukan berikut ke sistem pengujian untuk memastikan bahwa di lingkungan spesifik Anda tidak memperkenalkan faktor yang tidak terduga atau mengkompromikan stabilitas sistem. Risiko dari terlalu banyak pemindaian adalah bahwa file -file yang ditandai secara tidak tepat saat diubah. Ini menyebabkan terlalu banyak replikasi di Direktori Aktif. Jika pengujian memverifikasi bahwa replikasi tidak terpengaruh oleh rekomendasi berikut, Anda dapat menerapkan perangkat lunak antivirus ke lingkungan produksi.

                Catatan Rekomendasi khusus dari vendor perangkat lunak antivirus dapat menggantikan rekomendasi dalam artikel ini.

                • Perangkat lunak antivirus harus diinstal pada semua pengontrol domain di perusahaan. Idealnya, cobalah untuk menginstal perangkat lunak tersebut di semua server dan sistem klien lainnya yang harus berinteraksi dengan pengontrol domain. Adalah optimal untuk menangkap malware pada titik paling awal, seperti di firewall atau di sistem klien di mana malware diperkenalkan. Ini mencegah malware mencapai sistem infrastruktur yang diandalkan klien.
                • Gunakan versi perangkat lunak antivirus yang dirancang untuk bekerja dengan pengontrol domain Active Directory dan yang menggunakan antarmuka pemrograman aplikasi (API) yang benar untuk mengakses file di server. Versi yang lebih lama dari sebagian besar perangkat lunak vendor secara tidak tepat mengubah metadata file saat file dipindai. Ini menyebabkan mesin layanan replikasi file mengenali perubahan file dan karenanya menjadwalkan file untuk replikasi. Versi yang lebih baru mencegah masalah ini.
                  Untuk informasi lebih lanjut, lihat artikel berikut di Microsoft Knowledge Base: 815263antivirus, cadangan, dan program optimasi disk yang kompatibel dengan layanan replikasi file
                • Jangan gunakan pengontrol domain untuk menelusuri internet atau untuk melakukan kegiatan lain yang dapat memperkenalkan kode berbahaya.
                • Kami menyarankan Anda meminimalkan beban kerja pada pengontrol domain. Jika memungkinkan, hindari menggunakan pengontrol domain dalam peran server file. Ini menurunkan aktivitas pemindaian virus pada saham file dan meminimalkan overhead kinerja.
                • Jangan letakkan Database Active Directory atau FRS dan file log pada volume terkompresi sistem file NTFS.

                Matikan pemindaian file Active Directory dan Active Directory terkait

                • Kecualikan file database NTDS utama. Lokasi file -file ini ditentukan dalam subkey pendaftar berikut: Hkey_local_machine \ system \ currentControlset \ services \ ntds \ parameter \ DSA file database Lokasi default adalah %windir %\ ntds. Secara khusus, kecualikan file berikut: NTDS.DIT
                  NTDS.menepuk
                • Kecualikan file log transaksi Direktori Aktif. Lokasi file -file ini ditentukan dalam subkey registri berikut: Hkey_local_machine \ system \ currentControlset \ services \ ntds \ parameter \ path file log database
                  Lokasi default adalah %windir %\ ntds. Secara khusus, mengecualikan file -file berikut:
                  • Edb*.catatan
                  • Res*.catatan
                  • Edb*.JRS
                  • NTDS.menepuk
                  • Suhu.edb
                  • Edb.chk

                  Matikan pemindaian file sysvol

                  • Matikan pemindaian file di folder kerja Layanan Replikasi File (FRS) yang ditentukan dalam subkey registri berikut: Hkey_local_machine \ system \ currentControlset \ services \ ntfrs \ parameter \ direktori kerja Lokasi default adalah %windir %\ ntfrs. Kecualikan file berikut yang ada di folder:
                    • edb.chk di %windir%\ ntfrs \ jet \ sys map
                    • Ntfrs.JDB di %windir%\ ntfrs \ jet map
                    • *.Masuk %windir%\ ntfrs \ jet \ log map
                    • Edb*.log (jika kunci registri tidak disetel)
                    • FRS Bekerja dir \ jet \ log \ edb*.JRS
                    • Ntfrs_cmp*.*
                    • *.frx
                    • Kecualikan file berikut dari folder ini dan semua subfoldernya:
                      • *.laksamana
                      • *.ADMX
                      • *.ADML
                      • Registri.Pol
                      • Registri.TMP
                      • *.AAS
                      • *.Inf
                      • Skrip.ini
                      • *.INS
                      • Oscfilter.ini
                      • Ntfrs*.*

                      Lokasi default adalah folder tersembunyi berikut: %SystemDrive %\ Informasi Volume Sistem \ DFSR Kecualikan file -file berikut dari folder ini dan semua subfoldernya:

                      • $ db_normal $
                      • FileIdtable_*
                      • Kesamaantable_*
                      • *.xml
                      • $ db_dirty $
                      • $ db_clean $
                      • $ db_lost $
                      • Dfsr.db
                      • FSR.chk
                      • *.frx
                      • *.catatan
                      • FSR*.JRS
                      • TMP.edb

                      Matikan pemindaian file DFS

                      Sumber daya yang sama yang dikecualikan untuk set replika SYSVOL juga harus dikecualikan ketika FRS atau DFSR digunakan untuk mereplikasi saham yang dipetakan ke root DFS dan tautan target pada Windows Server 2008 R2 berbasis komputer atau pengontrol anggota berbasis Windows Server 2008 atau pengontrol domain Windows Server 2008.

                      Matikan pemindaian file DHCP

                      Secara default, file DHCP yang harus dikecualikan hadir di folder berikut di server:

                      %SystemRoot%\ System32 \ DHCP mengecualikan file berikut dari folder ini dan semua subfoldernya:

                      Lokasi file DHCP dapat diubah. Untuk menentukan lokasi file DHCP saat ini di server, periksa DatabasePath, DhcplogfilePath, Dan Backupdatabasepath Parameter yang ditentukan dalam subkey registri berikut:

                      Hkey_local_machine \ system \ currentControlset \ services \ dhcpserver \ parameter

                      Matikan pemindaian file DNS

                      Secara default, DNS menggunakan folder berikut:

                      %Systemroot%\ System32 \ DNS mengecualikan file berikut dari folder ini dan semua subfoldernya:

                      Matikan pemindaian file win

                      Secara default, Wins menggunakan folder berikut:

                      %Systemroot%\ System32 \ menang
                      Kecualikan file berikut dari folder ini dan semua subfoldernya:

                      Untuk komputer yang menjalankan versi hyper-V berbasis windows

                      Dalam beberapa skenario, pada komputer berbasis Windows Server 2008 yang memiliki peran Hyper-V diinstal atau pada Microsoft Hyper-V Server 2008 atau pada komputer berbasis Microsoft Hyper-V Server 2008 R2, mungkin perlu untuk mengkonfigurasi komponen pemindaian real-time dalam perangkat lunak antivirus untuk mengecualikan file dan seluruh folder seluruh. Untuk informasi lebih lanjut, lihat artikel berikut di Basis Pengetahuan Microsoft:

                      • 961804 Mesin virtual hilang, atau kesalahan 0x800704c8, 0x80070037, atau 0x800703e3 terjadi saat Anda mencoba memulai atau membuat mesin virtual

                      Langkah selanjutnya

                      Jika kinerja atau stabilitas sistem Anda ditingkatkan dengan rekomendasi yang dibuat dalam artikel ini, hubungi vendor perangkat lunak antivirus Anda untuk instruksi atau untuk versi yang diperbarui atau pengaturan perangkat lunak antivirus.

                      Catatan Vendor antivirus pihak ketiga Anda akan dapat bekerja dengan tim Layanan dan Dukungan Pelanggan Microsoft (CSS) pada upaya yang wajar secara komersial.

                      Referensi

                      Ubah Sejarah

                      Tabel berikut merangkum beberapa perubahan terpenting untuk topik ini.

                      Memperbarui catatan di bagian informasi lebih lanjut: “Catatan Di Windows 10, Windows Server 2016, dan nanti. “

                      2 November 2021

                      Memperbarui catatan di bagian informasi lebih lanjut: “Ini juga berlaku untuk Windows Server 2012 R2. “

                      Revisi seluruh artikel. Menambahkan bagian “gejala” dan “resolusi”, dan mengatur ulang konten yang tersisa.